瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问一下Sc32Inch.exe这个是什么进程，是不是病毒？

12   1  /  2  页   跳转页

请问一下Sc32Inch.exe这个是什么进程，是不是病毒？

收藏
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 09:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问一下Sc32Inch.exe这个是什么进程，是不是病毒？

请问一下Sc32Inch.exe这个是什么进程，是不是病毒？如何清理？谢谢，在线等!
最后编辑2006-02-17 08:38:56
分享到：
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-07 09:48 | 短消息 资料
字号： 小 中 大 2楼

结束Sc32Inch.exe进程

进入注册表
删除Sc32Inch.exe自启动项

删除Sc32Inch.exe
gototop
 
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢了  我试一下！
gototop
 
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

Sc32Inch.exe这个进程是频繁被调用的，无法直接结束掉它，而且我在注册表里也查找不到那两项。
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-07 10:07 | 短消息 资料
字号： 小 中 大 5楼

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志
gototop
 
weier1010
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 10:10 | 短消息 资料
字号： 小 中 大 6楼

刚才我手动结束了这个进程，此刻我的任务管理器显示这个进程反复出现又反复结束，我开着瑞星监控，这会的历史记录显示一直在杀毒Trojan.Rootkit.m这俩是一回事么？
gototop
 
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 10:13 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我的也是这个情况，难道瑞星也杀不掉吗？
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-07 10:19 | 短消息 资料
字号： 小 中 大 8楼

瑞星是很难查杀Rootkit木马的
gototop
 
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 10:21 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

难道就没有办法了吗？我使用了HIJACKTHIS，怎么才能导出日志？
gototop
 
lee1983
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-02-07
  • 来自:
发表于： 2006-02-07 10:28 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

O23 - NT 服务: Socks-Cap (Sc32Inch) - Unknown owner - C:\WINDOWS\Sc32Inch.exe
我已经把它给删了，在注册表里找到一个名为service键值为Sc32Inch的一项，就是怎么也删不掉它，再次请教
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT